Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d修复 has_external_pci() 中的 PCI 设备引用计数泄漏。for_each_pci_dev() 的实现由 pci_get_device() 实现。pci_get_device() 的注释称其将会增加返回的 pci_dev 的引用计数同时会减少输入 pci_dev @from 的引用计数如果其不为 NULL。如果中断 pdev 不为 NULL 的 for_each_pci_dev() 循环则需要调用 pci_dev_put() 以减少引用计数。在“return true”之前添加缺少的 pci_dev_put() 以避免引用计数泄漏。
    (CVE-2022-49000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49000

medium Nessus 插件 ID 225402

版本 1.13